Wireshark 抓本机的包

原创 已于 2025-04-20 16:20:13 修改 · 128 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#wireshark #网络 #测试工具

于 2025-04-20 16:19:30 首次发布

vlc做rtcp的直播推流端和拉流端，没有经过本机的网卡，所以wireshark抓不到，

要抓到

管理员身份运行cmd

route add 192.168.1.35 mask 255.255.255.255 192.168.1.1

注意：不可以用127.0.0.1代替192.168.1.35

使用完毕后：

route delete 192.168.1.35 mask 255.255.255.255 192.168.1.1

用完后要删除的，否则以后本机的包都要再本地网卡再循环一圈

一站式讲解Wireshark网络抓包分析的若干场景、过滤条件及分析方法
dvlinker的技术专栏
10-17 5万+
本文详细讲解常用的抓包工具、抓包分析的网络场景、分析抓包时的多种过滤条件以及如何结合常用的协议去分析排查问题，给大家提供一个借鉴或参考。
Capture local packets using Wireshark 使用 wireshark 抓本地包
agathakuan的博客
10-28 1万+
一般而言 windows 系統本地到本地ip 的傳輸不會經過網卡，因此無法由 wireshark 捕捉解析，本文介紹 wireshark 同步安裝 Npcap方式，藉此loopback本地ip 到 本地ip
wireshark抓取本地回环数据包
renwotao2009的专栏
10-22 2万+
wireshark抓取本地回环数据包一 The NPF driver isn’t running这个错误是因为没有开启NPF服务造成的。NPF即网络数据包过滤器（Netgroup Packet Filter，NPF）是Winpcap的核心部分，它是Winpcap完成困难工作的组件。它处理网络上传输的数据包，并且对用户级提供可捕获（capture）、发送（injection）和分析性能（analysi
解决wireshark抓不到本地网卡发出去的数据包
06-27
win10通过wireshark抓包时，抓不到本地网络发出去的数据包，根本原因在于wincap，换成npacp获取网卡数据包时，能解决该问题。
wireshark10个抓包技巧（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
logic1001的博客
06-06 993
大家都知道，它可以截获和分析网络数据封包，检测网络上的问题，比如网络延迟、数据丢失、拥堵等，以及评估网络性能。当网络里发现恶意攻击、某人下载流量过大、设备互联丢包、协议交互失败等等情况时，通过Wireshark抓包定位问题根源，是最直接有效的手段。虽然Wireshark功能强大，但是很多网工使用时一知半解，会碰到许多问题。
WireShark如何抓取本地localhost的包
热门推荐
写代码的林克
02-03 3万+
今天将自己的电脑既作为客户端又作为服务端进行一个程序的测试，想着用WireShark来抓包分析一下问题，但由于WireShark只能抓取经过电脑网卡的包，由于我是使用localhost或者127.0.0.1进行测试的，流量是不经过电脑网卡的，所以WireShark无法抓包，一番查找之下找到了解决方法。
使用wireshark抓取本机数据包的方法
qinqinkittay的博客
10-24 1774
wireshark抓本机包
Wireshark教程 Wireshark如何抓包？
liuhyusb的博客
07-04 5215
wireshark是一款网络封包分析软件，wireshark使用WinPCAP作为它的接口，直接与网卡进行数据报文交换。抓包是wireshark最主要的一个功能，本文将以捕捉本机PPLive网络电视流量为例给大家讲解如果使用wireshark抓包。第一步：下载安装，打开wireshark，会出现wireshark 抓包开始界面。第二步：点击，弹出接口对话框第三步：从接口对话框中可以看到有三个接口，第一个为本地网卡，另外两个为虚拟机。
浅谈Wireshark的使用
weixin_45756876的博客
09-13 6736
首先我们要清楚网络嗅探技术 。是一种黑客常用的窃听技术。它是一把双刃剑，一方面攻击者手中的入侵手段之一，另一方面也是网络安全管理人员必备的工具，今天我们就介绍一下Wireshark。 Wireshark是非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程各种问题定位。本文主要内容包括： 1、Wireshark软件下载和安装以及Wireshark主界面介绍。 2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。 ...
wireshark进行手机抓包，有详细步骤
07-05
通过Wireshark抓包结果分析，我们可以更好地理解网络通信机理、排除网络故障、开发网络应用程序等。 总结 在本文中，我们学习了如何使用Wireshark进行手机抓包，掌握这项技能可以帮助您更好地理解网络通信机理、...
Wireshark抓包全集（85种协议、类别的抓包文件）含软件下载
01-25
在这个Wireshark抓包全集中，包含了85种不同协议和类别的抓包文件，旨在帮助用户深入理解各种网络协议的实际工作方式，以及在网络中可能遇到的各类数据包的结构。 要充分利用这个抓包全集，用户首先需要掌握...
Wireshark抓包处理网络故障
04-01
Wireshark抓包处理网络故障
2024年网安最全超详细的wireshark抓包使用教程_抓包工具wireshark
chengxuyuanyy的博客
12-24 5508
说明：数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏View --> Coloring Rules。如下所示WireShark 主要分为这几个界面1. Display Filter(显示过滤器)， 用于设置过滤条件进行数据包列表过滤。菜单路径：Analyze --> Display Filters。2. Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。
这10个技巧你都会？绝对算网络抓包高手！
01-16 2262
强大的Wireshark还是有招应对的，“统计”→“会话”，分别按数据包个数和字节大小统计，很快可以看到是哪些ip地址之间的流量是最大的，后续重点排查这些ip即可，如下图，10.63.16.77和10.88.14.119流量是最大的。Wireshark中流量图工具，就可以帮助完成这个画图标注过程，打开抓包文件后，“统计”→“流量图”，“显示”选“显示的分组”，如下图，对比标准radius协议交互过程就能清晰看出哪个过程有问题。先画图，再将报文一个一个标注出来，然后对比标准协议交互过程来分析。
wireshark抓包的使用，超级详细，收藏这一篇就够了
Javachichi的博客
12-29 1万+
抓包过滤器类型Type(host、net、port)、方向Dir(src、dst)、协议Proto(ether、ip、tcp、udp、http、icmp、ftp等)、逻辑运算符(&&且、||或、!ip.addr==192.168.23.1 显示主机地址为192.168.23.1的数据包。ip.dstr==192.168.23.1 显示目标地址为192.168.23.1的数据包。=(不等于)、>(大于)、=(大于等于)、
Wireshark抓本地包
XinShun的博客
07-06 5331
Wireshark抓本地包
wireshark如何抓取本机包
weixin_33724570的博客
06-06 1218
  在进行通信开发的过程中，我们往往会把本机既作为客户端又作为服务器端来调试代码，使得本机自己和自己通信。但是wireshark此时是无法抓取到数据包的，需要通过简单的设置才可以。          具体方法如下： 方法一：         1.以管理员身份运行cmd         2.route add 本机ip mask 255.255.255.255 网关ip         如...
wireshark抓包工具的使用
高性价比服务器就选：蓝易云
05-07 3137
可以在“Capture Options”对话框中设置过滤器，只捕获我们需要的流量。例如，可以设置过滤器“ip.addr == 192.168.1.1”，捕获所有与IP地址为192.168.1.1的主机进行通信的数据包。在捕获到数据包后，可以在主界面中看到各个协议的分析结果。在菜单栏的“Capture”中选择“Options”，在弹出的“Capture Interfaces”对话框中选择需要抓包的接口。在需要停止捕获数据包时，可以点击“Stop”按钮。停止捕获数据包后，可以保存捕获到的数据包，以便后续分析。
wireshark抓包详细图文教程
bayfeath的专栏
02-27 1万+
wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容，总结，如果是处理HTTP,HTTPS 还是用Fiddler,使用过滤是非常重要的， 初学者使用wireshark时，将会得到大量的冗余信息，在几千甚至几万条记录中，以至于很难找到自己需要的部分。封包列表的面板中显示，编号，时间戳，源地址，目标地址，协议，长度，以及封包信息。为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

桃花岛主70

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值